WNAM 2 позволяет обеспечить доступ к беспроводной сети посредством следующих механизмов портальной (гостевой) авторизации:
- Спонсорский гостевой доступ
- Собственный доступ с доменной авторизацией
В обоих случаях пользователь подключается к открытой беспроводной сети. Его смартфон/ноутбук проходит на стадию перенаправления (редиректа) веб-сессии на специальный гостевой портал - отдельное приложение системы WNAM 2, где и производится авторизация доступа.
Ниже описан наиболее типовой на предприятии, доступ гостя (посетителя) организации к открытой сети Wi-Fi, с подтверждением запроса через E-mail уведомление сотруднику (спонсору) организации.
Схема предоставления гостевого доступа достаточно сложна в настройке, и подразумевает следующие шаги в настройке.
1. Создание открытой беспроводной сети (например, с именем WNAM2-Guest), без авторизации, и тестирование работы в ней. Необходимо удостовериться, что все остальные сетевые настройки (DHCP, VLAN, DNS, NAT) выполнены корректно, и доступ работает 100%. В дельнейшем предположим, что выполняется настройка гостевого доступа на точках доступа, и контроллере Cisco 9800-CL.
2. Настройка механизма отправки электронной почты. Для этого в административном интерфейсе WNAM 2 разделе "Главная - Настройки - E-mail сервер" укажите параметры сервера. Он должен разрешать отправку писем с WNAM-сервера, через себя:
Сохраните настройки, попробуйте отправку тестового сообщения.
За механикой отправки можно следить с сервера командой:
journalctl -feu wnam2
Mar 16 22:47:07 ui2 start.sh[575315]: 22:47:07.359 DEBUG [com.netams.w2.services.EmailService:66] - Send email to info@netams.com, subject: TEST MAIL
Mar 16 22:47:07 ui2 start.sh[575315]: 22:47:07.423 DEBUG [com.netams.w2.services.EmailService:103] - Message 'TEST MAIL' has been sent to info@netams.com